引 言

2026年9月7日，最高人民法院正式发布《关于依法审理涉人工智能纠纷案件的意见》（法发〔2026〕10号，以下简称“意见”）。这是我国首部由最高审判机关出台的涉人工智能司法裁判规则文件，共5个部分24条，涵盖侵权责任、知识产权、程序规则、审判机制等多个领域，直面“AI换脸拟声”“AI幻觉”“网络开盒”“大数据杀熟”“自动驾驶”等社会高度关注的热点问题。

《意见》的出台，标志着人工智能领域的司法治理从“个案探索”进入“规则指引”的新阶段。对于企业而言，它既在归责原则、合理使用、避风港规则等方面释放了支持创新的积极信号，也在人格权保护、消费者权益保护、证据责任等方面提出了更为明确的合规要求。如何准确把握《意见》的核心规则、及时调整企业合规策略，成为当前AI企业及相关市场主体的重要课题。为此，本文从企业合规视角出发，对《意见》的核心内容进行系统解读，并提出针对性的合规建议，以供参考。

一、人格权保护：AI时代的权利边界重塑

（一）深度伪造技术下的人格权侵权认定

《意见》第四条针对“AI换脸拟声”等深度伪造技术作出专门规定，构建了三层保护体系：一是未经同意利用AI处理自然人姓名、肖像等，生成可识别该自然人的虚拟数字形象并使用、公开的，构成对姓名权、肖像权等人格权益的侵害；二是未经同意使用自然人声音作为训练语料，模仿其音色、语调和发音风格等生成能够识别该自然人的合成人声的，构成对声音权益的侵害；三是操控生成合成的能够识别特定自然人的虚拟数字形象、声音实施不当行为或者发表不实言论，降低该自然人或者他人社会评价的，构成对名誉权的侵害。

此前，AI换脸、AI拟声侵权案件虽已有裁判实践，但裁判思路各有不同，有的适用肖像权等人格权路径、有的适用反不正当竞争法。《意见》将实践中分散的裁判经验上升为统一的类型化规则，明确了“可识别性”这一核心判断标准，并将声音权益和虚拟数字形象明确纳入AI场景下人格权保护的具体适用范畴。

实务要点：提供AI换脸、AI拟声、数字人等产品或服务的企业，需建立用户授权审核机制，确保生成涉及特定自然人的内容时已取得明确授权。授权范围应当具体、明确，不能以概括性授权覆盖所有AI使用场景。同时，“可识别性”标准意味着，只要生成的虚拟形象或声音能够被识别为特定自然人即可能构成侵权，不以“完全一致”为要件，企业不能以“相似度不高”作为抗辩理由。

（二）逝者人格利益的延伸保护

针对“AI复活逝者”这一新兴现象，《意见》第四条进一步规定，利用人工智能技术擅自制作、使用逝者的虚拟数字形象致使逝者的姓名、肖像、名誉等受到侵害，逝者近亲属依据民法典第九百九十四条的规定请求行为人承担民事责任的，人民法院依法予以支持。

该项规定是对民法典既有规则的场景化延伸，将逝者人格利益的保护明确扩展至AI生成场景。实践中，“数字逝者”产业近年来逐渐兴起，利用逝者生前的影像、语音等资料训练AI模型，生成可以与用户互动的“数字逝者”形象，相关商业模式需重点关注合规风险。

实务要点：请求权主体限于逝者的近亲属（配偶、子女、父母等），且需证明侵害行为导致逝者人格利益受损。对于“数字逝者”相关业务，建议建立逝者近亲属授权机制，在提供相关服务前取得近亲属的明确同意，并对授权范围、使用方式、收益分配等事项通过书面协议予以明确。同时，应注意保护逝者的人格尊严，不得利用AI技术对逝者形象进行贬损、侮辱性使用。

（三）“网络开盒”与隐私权侵害的新形态

《意见》第五条将利用人工智能实施的“网络开盒”“人肉搜索”明确纳入隐私权保护范围。以刺探隐私为目的，利用人工智能对特定自然人的电话号码、网络账号及社交媒体等公开信息进行追踪、分析，获取私密信息，或者将所获取的私密信息泄露、公开，或者利用所获取信息侵扰私人生活安宁的，应当认定构成对隐私权的侵害。

传统“人肉搜索”侵权的认定，通常聚焦于“非法获取”或“公开传播”非公开信息。而AI时代的新问题在于，AI可以从公开信息出发，通过算法聚合、推理、关联，进而挖掘出私密信息。这种“从公开到私密”的转化过程是否构成侵权，此前缺乏明确规则。《意见》首次将这种“AI增强型隐私刺探”行为纳入隐私权侵害的范畴，体现了司法对AI技术赋能下隐私风险升级的及时回应。

实务要点：从事用户画像、精准营销、背景调查、信息聚合等业务的企业，需特别注意数据处理的边界。即使数据源均为公开信息，经过AI处理后得出的信息如果触及私密领域，仍可能构成侵权。企业需确保数据处理行为具有合法、正当的商业目的，而非以刺探他人隐私为目的，并对处理结果的使用范围进行严格限制。

（四）人格权侵害禁令的场景化适用

利用AI侵害人格权益的行为具有成本低、传播快、影响广、损害难以逆转等特点，传统的事后救济模式难以及时止损。为此，《意见》第八条明确了人格权侵害禁令制度在AI场景下的适用规则。自然人、法人或者非法人组织有证据证明行为人利用人工智能正在实施或者即将实施侵害其人格权益的违法行为，不及时制止将使其合法权益受到难以弥补的损害，向人民法院申请采取责令行为人停止有关行为或者责令有关网络服务提供者、生成式人工智能服务提供者停止提供有关服务的措施的，人民法院可以依法作出人格权侵害禁令。

值得关注的是，《意见》将禁令的适用对象扩展至生成式人工智能服务提供者。法院不仅可以责令直接侵权人停止行为，还可以责令AI服务提供者停止提供有关服务。这是传统人格权侵害禁令制度在AI场景下的重要拓展，对于遏制AI侵权行为的快速传播具有重要意义。同时，《意见》也强调了比例原则，即采取的措施应当与侵权行为的实施方式、造成损害的范围和程度等相适应，不得超出必要的限度。

实务要点：对于AI企业而言，人格权侵害禁令意味着可能在案件审理初期就面临“停服”风险，对业务连续性影响极大。企业应高度重视AI侵权的事前预防，建立完善的内容审核和风险防控机制，避免陷入被申请禁令的被动局面。同时，建议关注司法实践中人格权侵害禁令的具体适用标准和程序要求，提前制定应对预案。  

二、数据合规：模型训练合规边界及数据权益保护

（一）训练数据合规的司法立场

《意见》第六条确立了模型训练中处理已公开个人信息的基本规则，即为人工智能模型训练，在合理范围内处理个人自行公开的或者其他已经合法公开的个人信息，且个人未明确拒绝的，一般不认定为侵害个人信息权益的行为。对个人权益有重大影响的，应当依照法律规定取得个人同意。

模型训练的数据合规一直是AI行业最为关注的问题之一。个人信息保护法第二十七条虽然规定“个人信息处理者可以在合理范围内处理已合法公开的个人信息”，但该条款能否直接适用于AI模型训练场景，实践中存在较大争议。肯定说认为，个人信息保护法的规定可以直接适用，已公开的个人信息用于模型训练属于合理使用；否定说认为，AI模型训练的规模和方式远超个人公开信息时的合理预期，不应纳入合理使用范畴。《意见》首次在司法层面明确了模型训练场景下处理公开个人信息的“合理使用”规则，为行业提供了重要的确定性。

（二）“合理范围”的认定标准

在“合理范围”的认定上，《意见》明确了三项考量因素：一是处理个人信息的目的与模型功能的必要性和适当性；二是所涉个人信息的类型、敏感程度及对个人权益的潜在影响；三是个人公开信息时的场景及可合理预期的使用范围。

这三项考量因素分别从目的正当性、风险程度和个人预期三个维度构建了“合理范围”的判断框架，体现了比例原则的精神。其中，“个人公开信息时的场景及可合理预期的使用范围”这一因素尤为重要。例如，个人在社交媒体上公开其照片，其合理预期通常是供他人浏览和社交互动，而非被用于训练AI模型并生成深度伪造内容。

实务要点：第一，建立训练数据合规审查机制，对训练数据的来源、类型、敏感程度进行全面评估，区分公开数据、授权数据、自有数据等不同类型。第二，建立个人信息“选择退出”（opt-out）机制，提供清晰、便捷的个人信息拒绝渠道，并在隐私政策中明确说明模型训练的数据使用规则和个人拒绝方式。第三，对涉及敏感个人信息或对个人权益有重大影响的处理行为，应当依法取得个人同意，不能以“已公开”为由豁免同意要求。第四，建议定期开展训练数据的合规审计，确保数据处理活动持续符合“合理范围”的要求。

（三）数据权益的多层保护体系

《意见》第十六条构建了涉人工智能数据使用的多层保护体系。对于构成汇编作品或者符合其他作品构成要件的数据、数据集合，依照著作权法予以保护；对于构成商业秘密的数据、数据集合，依照反不正当竞争法予以保护；对于不构成商业秘密的数据、数据集合，被诉侵权行为违反反不正当竞争法第十三条规定的，依法承担责任。

此外，该条还规定了两种特殊情形：一是经营者利用数据、算法等技术手段达成垄断协议或者实施滥用市场支配地位等行为的，依法承担相应责任；二是采取虚构干扰数据、恶意标注数据、对抗样本攻击等技术手段，损害人工智能运行安全的，依法承担相应责任。

实务要点：企业应根据数据的不同性质，采取相应的保护策略。对于具有独创性的数据集合，可通过著作权保护；对于不为公众所知悉、具有商业价值并采取保密措施的数据，可通过商业秘密保护；对于不构成作品和商业秘密但具有竞争价值的数据，可通过反不正当竞争法进行保护。同时，企业也应注意避免自身的数据使用行为触碰反垄断和不正当竞争的红线，并防范数据投毒、对抗样本攻击等技术破坏行为对AI系统安全的影响。

三、知识产权保护：AIGC时代的规则探索

（一）AIGC著作权侵权的责任划分

《意见》第十二条明确了人工智能生成内容侵害著作权案件的责任认定规则。人工智能生成内容侵害他人著作权的，人民法院应当综合考量人工智能服务类型、行业特点、训练数据来源、各方参与度、采取的必要措施以及获利情况等因素，依法合理认定人工智能开发者、提供者、使用者的责任。

该项规定确立了“多方主体、综合考量、合理分担”的责任认定原则，否定了“AI生成即免责”和“开发者全责”两种极端观点。具体而言，责任的划分需要综合考虑技术和商业模式特点、当事人在内容生成中的作用、训练数据由何方提供、采取的必要措施、获利情况等因素，根据各方的过错程度和原因力大小合理确定责任比例。

在举证责任方面，《意见》采取了“初步举证+抗辩举证”的平衡模式：权利人主张人工智能服务开发者或者提供者侵害其著作权的，应当就侵权内容系由该人工智能生成、与其权利作品构成实质相似等初步事实举证；人工智能开发者提出不侵权抗辩的，应当责令其提供训练数据来源、训练过程记录、模型运行模式以及科学理论依据等予以佐证。这一模式既考虑了权利人举证难的现实困境，又避免了完全的举证责任倒置可能给AI企业带来的过重负担。

实务要点：第一，完整保存训练数据来源清单、训练过程日志、模型迭代记录等技术文档。这些不仅是研发管理的需要，更是未来诉讼中的关键证据。如果企业无法提供上述材料支撑不侵权抗辩，可能面临不利的事实推定。第二，建立训练数据的合规审计和留痕机制，确保训练数据来源可追溯、合规性可验证。第三，对于AI生成内容的使用，企业应尽到合理的注意义务，知道或应当知道在先作品存在的，不得利用AI生成与在先作品实质相似的内容。

（二）开源软件相关方的责任豁免

《意见》第十三条对涉人工智能开源软件相关方的法律责任作出规定。审理涉开源软件案件，认定开源软件开发者、提供者以及后续开发者、提供者的侵权责任，应当综合考量开源许可协议类型、权利限制的具体内容、安全合规举措和信息披露程度等因素，依法给予开源软件开发者、提供者适当的责任豁免。

《意见》进一步明确了豁免情形：开源软件开发者、提供者以免费开源的方式提供涉人工智能软件研发所需要的部分代码模块，并公开说明其功能和安全风险，他人使用该代码模块导致侵权的，人民法院可以认定开源软件开发者、提供者不承担侵权责任。

该项规定体现了支持开源生态发展的政策导向。AI大模型的研发高度依赖开源软件，如果让开源软件开发者为下游使用者的侵权行为承担责任，将严重挫伤开源社区的创新积极性。《意见》的规定为开源软件开发者提供了明确的责任预期，有利于促进AI技术的开放协作。

实务要点：作为开源代码的贡献者或发布者，要获得责任豁免，需满足“免费开源”以及“公开说明功能和安全风险”的条件，因此发布开源代码时配套的风险提示和说明文档十分重要。作为开源代码的使用者，不能以为只要使用开源代码出了问题就可以找开源作者追责，需要建立自身的开源软件合规管理体系，对使用的开源组件、许可协议类型进行全面登记，严格遵守各开源许可协议的要求，对使用的开源代码模块进行全面的安全评估与风险测试，从源头降低风险。

（三）AI辅助发明的专利授权确权

《意见》第十四条对涉人工智能发明创造的专利授权确权问题作出规定。在可专利性判断方面，采用遵循自然规律的技术手段，解决了技术问题，实现了符合自然规律的技术效果的，应当认定为专利法所保护的客体，但违反法律、社会公德、损害社会公共利益或者自然人没有实质贡献的除外。在发明人认定方面，自然人使用人工智能完成的发明创造，该自然人对发明创造的实质性特点作出了创造性贡献的，应当认定该自然人为发明人。

该项规定明确了“自然人发明人”原则，即AI只是工具，不能成为发明人。这与当前国际主流观点一致，也与专利法保护人类创造性劳动的基本理念相契合。如果AI完全自主完成发明创造、自然人没有作出创造性贡献，则该发明创造可能不被授予专利。

实务要点：企业在使用AI辅助研发时，需明确研发人员的创造性贡献，并做好相关记录，避免因“AI参与”而影响专利的有效性。在专利申请文件的撰写中，应确保权利要求书和说明书所记载的技术方案体现了自然人发明人的实质性贡献，

不得将完全由AI生成的技术方案作为人类发明申请专利。同时，建议企业内部建立AI辅助研发的成果管理机制，对AI在研发过程中的作用进行准确记录和评估。

四、侵权责任体系：归责原则与责任分配

（一）过错责任原则的确立

《意见》第三条确立了涉人工智能侵权责任的基本归责原则，即法律没有明确规定适用无过错责任或者过错推定责任的，应当依照民法典第一千一百六十五条第一款规定的过错责任原则认定行为人是否承担侵权责任。

在过错判断上，《意见》明确了三项考量因素：一是人工智能应用的具体场景、自主化程度、技术与信息透明度、潜在风险及影响范围；二是人工智能开发者、提供者等相关主体为预防和减少人工智能侵权所采取的措施及技术上的可能性；三是人工智能使用者对利用人工智能技术实施的侵权行为可能造成损害的预见能力与控制能力。

该项规定明确了涉AI侵权以过错责任为基本原则，体现了“支持创新发展”的司法政策导向。在AI技术仍处于快速发展阶段、很多技术风险尚不可知的背景下，如果过早适用无过错责任或过错推定责任，可能会抑制创新动力，不利于产业的长远发展。

实务要点：“过错责任意味着没有过错就没有责任”，但企业不能因此掉以轻心。上述考量因素实际上为法院认定“是否有过错”提供了判断框架。企业是否采取了合理的预防措施、是否尽到了注意义务，将直接影响过错认定。建议企业对照上述考量因素，系统评估自身在侵权预防方面的措施是否充分、是否符合技术发展水平。

（二）生成式AI服务提供者的“避风港规则”

《意见》第七条针对生成式人工智能服务提供者的侵权责任，引入了“通知-必要措施”模式。具体分为两种情形：一是生成式人工智能自动生成的内容侵害他人名誉权、隐私权等人格权益，经权利人通知，生成式人工智能服务提供者未及时采取停止生成侵权内容等必要措施的，应当对造成的损害依法承担侵权责任。二是网络用户通过输入侵权提示词等方式恶意诱导生成式人工智能生成侵权内容并造成他人损害的，该网络用户应当依法承担侵权责任；经权利人通知，生成式人工智能服务提供者未及时采取停止生成侵权内容、屏蔽相关生成指令等必要措施，权利人依据民法典第一千一百九十五条的规定请求该网络用户、生成式人工智能服务提供者承担民事责任的，人民法院依法予以支持。

生成式AI服务提供者能否适用“避风港规则”，此前理论和实践中争议极大。否定说认为，生成式AI不是被动存储信息，而是主动生成内容，不应享受避风港保护。肯定说认为，AI服务提供者同样难以事先预知和逐一审查所有生成内容，具有适用避风港的正当性基础。《意见》首次在司法层面明确了生成式AI服务提供者可以参照适用避风港规则，同时将“必要措施”从传统的“删除/屏蔽”扩展为“停止生成侵权内容”“屏蔽相关生成指令”等更适配AI生成场景的措施。

实务要点：第一，建立完善的侵权投诉响应机制，设立专门的侵权投诉受理渠道，制定合格通知的审核标准，确保在收到合格通知后能够及时采取必要措施。第二，优化内容安全模型，降低“AI幻觉”生成侵权内容的概率，建立敏感人物、敏感话题的生成限制机制。第三，对用户输入进行审核，防范恶意诱导生成侵权内容。第四，保留处置记录（包括通知接收时间、审核过程、采取的措施及时间等），作为未来可能援引“避风港”规则的证据。

（三）人工智能产品责任的范围限定

《意见》第九条对人工智能产品责任作出规定，其核心是严格限定“人工智能产品”的范围。人民法院应当依据产品质量法关于“产品”的定义，依法准确认定以实物为载体的人工智能产品并适用相应的法律规则。人工智能产品存在缺陷造成损害的，生产者、销售者应当依法承担产品责任。

该项规定明确将“人工智能产品”限定为以实物为载体的产品（如智能机器人、自动驾驶汽车等），将没有实物载体的人工智能服务（如在线聊天机器人、大模型API等）排除在产品责任之外。这一限定具有重要意义。如果将纯AI服务纳入产品责任范畴，将对AI行业产生颠覆性影响。例如，美国已出现多起因AI聊天机器人导致用户自杀或谋杀的诉讼，原告主张将纯AI服务作为“产品”适用无过错产品责任。若此类主张获得法院支持，AI服务提供者将面临远超其可控范围的无限责任风险。

在缺陷认定方面，《意见》明确了综合考量因素，包括人工智能产品的性质与用途、自主学习能力、升级更新情况、用户对系统的控制程度，以及是否符合相关国家标准、行业标准等，并重点审查生产者、销售者是否就人工智能产品的适用场景、固有局限及可预见的风险等进行了真实的说明和明确的警示。

实务要点：对于有实物载体的AI产品企业，需重点关注产品缺陷认定和风险警示义务，做好以下工作：一是确保产品符合相关国家标准、行业标准；二是就产品的适用场景、固有局限及可预见的风险进行充分的说明和明确的警示；三是建立产品升级更新机制，及时修复已知的安全缺陷；四是保留产品研发、测试、升级的完整记录，以备可能的诉讼举证。

（四）自动驾驶与辅助驾驶的责任分担

《意见》第十一条对涉自动驾驶汽车和辅助驾驶功能汽车的交通事故赔偿责任作出规定。具体包括四种情形：一是因道路交通事故造成损害的，依照民法典和道路交通安全法的有关规定承担赔偿责任；二是因车辆存在产品缺陷导致交通事故造成损害的，生产者、销售者依照民法典产品责任的规定承担赔偿责任；三是具备辅助驾驶功能的汽车因车辆缺陷与驾驶人的过错行为结合导致同一损害的，驾驶人和车辆生产者或销售者依照民法典第一千一百七十二条等规定承担责任；四是车辆生产者、销售者对自动驾驶汽车、具备辅助驾驶功能汽车的自动化等级、智能程度、性能、用途等进行虚假或者引人误解的宣传，损害消费者合法权益的，依照民法典、消费者权益保护法等规定承担民事责任。

此外，《意见》还规定了数据提供义务，即为查明道路交通事故发生原因，人民法院可以要求车辆生产者、销售者或者运营者等数据控制方，在必要范围内提供真实、完整的自动驾驶、辅助驾驶事件记录等查明案件事实所需要的数据。这一规定为查明自动驾驶事故原因提供了程序保障，有助于解决“黑箱”问题带来的事实查明困难。

实务要点：第一，对自动驾驶和辅助驾驶功能进行真实、准确的宣传，不得夸大自动化等级和性能，避免虚假宣传的法律风险。第二，完善事件数据记录系统，确保能够完整记录自动驾驶、辅助驾驶事件的相关数据，以满足事故调查和诉讼举证的需要。第三，在用户手册和产品说明中，明确告知自动驾驶/辅助驾驶功能的适用场景、局限性和使用风险，履行充分的警示义务。第四，建立事故应急响应机制，确保在发生事故时能够及时提供相关数据、配合调查。  

五、消费者权益保护：算法时代的公平交易

（一）“大数据杀熟”的侵权认定

《意见》第十条明确规制“大数据杀熟”行为。针对同一商品或者服务，经营者利用算法在交易价格等交易条件上实行不合理的差别待遇，侵害他人合法权益造成损害的，人民法院应当依法认定其承担相应的侵权责任。

在认定是否构成“不合理的差别待遇”时，《意见》明确了四项考量因素：一是差别待遇是否对消费者的知情权、自主选择权、公平交易权等造成实质性限制或者损害；二是是否基于消费者的消费偏好、支付意愿、支付能力、浏览记录等信息形成针对其个人的交易条件；三是是否违背诚信原则及商业伦理；四是实行差别待遇的理由是否正当、充分、非歧视。

该项规定是对消费者权益保护法、个人信息保护法、电子商务法等既有规则的重申和细化，但从侵权责任角度切入，为消费者提起侵权之诉提供了更清晰的裁判指引。相较于行政监管路径，侵权诉讼赋予了消费者更直接的救济手段，也对经营者形成了更有效的约束。

实务要点：第一，对利用算法进行动态定价、个性化推荐的业务需进行专项合规审查，避免基于消费者的消费偏好、支付能力、浏览记录等信息实行不合理的差别待遇。第二，如实行差别化定价，需确保具有正当理由（如成本差异、促销活动、会员权益等），并保留相关证据。第三，建议在用户协议或隐私政策中对个性化定价的规则进行明确告知，保障消费者的知情权和选择权。第四，建议建立算法定价的内部审计机制，定期评估定价算法的公平性和合规性。

（二）“仿冒名人带货”与惩罚性赔偿

针对利用AI技术“仿冒名人带货”的现象，《意见》第十条规定，经营者提供商品或者服务时，利用人工智能实施“仿冒名人带货”且构成欺诈，消费者依据消费者权益保护法第五十五条的规定主张惩罚性赔偿的，人民法院依法予以支持。

该项规定意味着，利用AI生成的虚拟名人形象进行带货，如构成欺诈，消费者可主张“退一赔三”的惩罚性赔偿。这是对消费者权益保护法既有规则的场景化重申，即“仿冒名人带货”只是欺诈的新手段，法律后果与传统欺诈并无不同。

实务要点：第一，利用AI生成的虚拟人物进行营销推广时，不得仿冒真实名人的形象、声音，避免引发肖像权侵权和消费者欺诈的双重风险。第二，使用虚拟数字人进行直播带货的，应当明确告知消费者其虚拟身份，不得误导消费者认为是真人。第三，营销内容应当真实、合法，不得利用AI技术进行虚假宣传或欺诈。第四，建议建立AI营销内容的审核机制，确保营销内容的真实性和合规性。

结 语

《最高人民法院关于依法审理涉人工智能纠纷案件的意见》的发布，是我国人工智能法治建设的重要里程碑。整体而言，《意见》的基调是“支持创新、守住底线”，在归责原则、合理使用、避风港规则等方面为行业释放了积极信号，同时在人格权保护、消费者权益保护、证据责任等方面划定了清晰的法律红线。

同时也应当看到，人工智能技术仍在快速发展，新情况新问题不断涌现，一些前沿问题的法律适用问题尚需实践进一步沉淀。《意见》对人工智能生成内容的可版权性、未经许可使用作品训练模型的定性等问题暂作留白，有待司法实践进一步探索和积累经验。未来，最高人民法院可能通过发布指导性案例、典型案例等方式，持续丰富和完善涉AI纠纷案件的裁判规则。

对于企业而言，《意见》既是“安全阀”，也是“紧箍咒”。企业的应对之道，就是在创新与合规之间找到平衡点：该做的合规做到位，该享的制度红利用到位。建议企业根据自身业务类型和风险等级，结合前文所述相关实务要点，制定合规路线图，分阶段、有重点地推进合规建设，实现业务发展与风险防控的有机统一。